BEC(Business E-mail Compromise)に該当するものはどれか。

選択肢

• ア巧妙なだましの手口を駆使し、取引先になりすまして偽の電子メールを送り、金銭をだまし取る。
• イ送信元を攻撃対象の組織のメールアドレスに詐称し、多数の実在しないメールアドレスに一度に大量の電子メールを送り、攻撃対象の組織のメールアドレスを故意にブラックリストに登録させて、利用を阻害する。
• ウ第三者からの電子メールが中継できるように設定されたメールサーバを、スパムメールの中継に悪用する。
• エ誹謗中傷メールの送信元を攻撃対象の組織のメールアドレスに詐称し、組織の社会的な信用を大きく損なわせる。

正解と解説

正解：ア 巧妙なだましの手口を駆使し、取引先になりすまして偽の電子メールを送り、金銭をだまし取る。

BEC(ビジネスメール詐欺)は、経営者や取引先になりすました偽の電子メールで担当者をだまし、攻撃者の口座へ送金させて金銭を詐取する攻撃である。技術的な脆弱性ではなく業務プロセスと人の判断を狙う点が特徴で、送金手続の多重承認や電話など別経路での確認が有効な対策になる。

選択肢ごとの解説

• ア正しい。取引先になりすました偽メールで送金させ金銭を詐取するのがBECである。
• イこれは実在しない宛先への大量送信で自組織を送信ブラックリストに載せさせる嫌がらせで、BECではない。
• ウ第三者中継を許すメールサーバ(オープンリレー)の悪用であり、スパム中継の問題である。
• エ送信元詐称による誹謗中傷メールで信用を失墜させる攻撃であり、金銭詐取を狙うBECとは異なる。

この問題に出た用語

• オープンリレー（第三者中継）
• 脆弱性
• ビジネスメール詐欺（BEC）
• アクセス制御

同じ分野の他の問題

• A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソ…2024年度 公開問題 科目A・B 問15
• A社は輸入食材を扱う商社である。ある日、経理課のB課長は、A社の海外子会社であるC社のDさんから不審な点がある電子メール…2022年度 公開問題 科目A・B 問60
• A社は、SaaS形式の給与計算サービス（以下、Aサービスという）を法人向けに提供する、従業員100名のIT会社である。A…2022年度 公開問題 科目A・B 問55
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2022年度 公開問題 科目A・B 問49
• BEC（Business E-mail Compromise）に該当するものはどれか。2022年度 公開問題 科目A・B 問13